p PatchFirst

CVE-2021-30458

CVE-2021-30458

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in Wikimedia Parsoid before 0.11.1 and 0.12.x before 0.12.2. An attacker can send crafted wikitext that Utils/WTUtils.php will transform by using a <meta> tag, bypassing sanitization steps, and potentially allowing for XSS.

CVSS 6.1 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • mediawiki Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.35.2-1

    Auf 1:1.35.2-1 aktualisieren

  • mediawiki Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.35.2-1

    Auf 1:1.35.2-1 aktualisieren

  • mediawiki Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.35.2-1

    Auf 1:1.35.2-1 aktualisieren

  • wikimedia/parsoid Packagist

    Softwareversionen
    • v0.12.0
    • v0.12.0-a1
    • v0.12.0-a10
    • v0.12.0-a11
    • v0.12.0-a12
    • v0.12.0-a13
    • v0.12.0-a14
    • v0.12.0-a15
    • v0.12.0-a16
    • v0.12.0-a17
    • v0.12.0-a18
    • v0.12.0-a19
    • v0.12.0-a2
    • v0.12.0-a20
    • v0.12.0-a21
    • v0.12.0-a22
    • v0.12.0-a23
    • v0.12.0-a3
    • v0.12.0-a4
    • v0.12.0-a5
    • v0.12.0-a6
    • v0.12.0-a7
    • v0.12.0-a8
    • v0.12.0-a9
    • v0.12.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.12, < 0.12.2

    Auf 0.12.2 aktualisieren

  • wikimedia/parsoid Packagist

    Softwareversionen
    • v0.11.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.1

    Auf 0.11.1 aktualisieren

  • mediawiki Ubuntu:18.04:LTS

    Softwareversionen
    • 1:1.27.3-1
    • 1:1.27.4-1
    • 1:1.27.4-2
    • 1:1.27.4-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1:1.31.2-1ubuntu1
    • 1:1.31.5-1
    • 1:1.31.5-1ubuntu1
    • 1:1.31.5-2
    • 1:1.31.5-3
    • 1:1.31.5-3ubuntu1
    • 1:1.31.6-1
    • 1:1.31.7-1
    • 1:1.31.7-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1:1.35.3-1
    • 1:1.35.4-1
    • 1:1.35.5-1
    • 1:1.35.5-1ubuntu1
    • 1:1.35.5-1ubuntu2
    • 1:1.35.5-1ubuntu3
    • 1:1.35.6-1
    • 1:1.35.6-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1:1.39.4-2
    • 1:1.39.5-1
    • 1:1.39.6-1
    • 1:1.39.7-1
    • 1:1.39.7-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:25.10

    Softwareversionen
    • 1:1.43.1+dfsg-1
    • 1:1.43.1+dfsg-2
    • 1:1.43.3+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:26.10

    Softwareversionen
    • 1:1.43.8+dfsg-2
    • 1:1.43.9+dfsg-1
    • 1:1.43.9+dfsg-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mediawiki Ubuntu:26.04:LTS

    Softwareversionen
    • 1:1.43.3+dfsg-1
    • 1:1.43.5+dfsg-1
    • 1:1.43.6+dfsg-2
    • 1:1.43.8+dfsg-1
    • 1:1.43.8+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →